[論文レビュー] Multiround Private Information Retrieval: Capacity and Storage Overhead

Hua Sun, Syed A. Jafar|arXiv (Cornell University)|Nov 7, 2016

Cryptography and Data Security参考文献 24被引用数 20

ひとこと要約

本稿は、多ラウンドプライベートインフォメーションリtrieval（MPIR）を調査し、その容量が単一ラウンドPIRと同一であることを示しており、多ラウンド、非線形、$\epsilon$-誤りスキームにおいても容量の向上が見られないことを示している。しかし、最適な単一ラウンド線形ゼロ誤りスキームと比較して、明確に低減されたストレージオーバーヘッドを達成する、新しい多ラウンド非線形$\epsilon$-誤りPIRスキームを提示しており、容量向上がなくても実用的な利点があることを示している。

ABSTRACT

The capacity has recently been characterized for the private information retrieval (PIR) problem as well as several of its variants. In every case it is assumed that all the queries are generated by the user simultaneously. Here we consider multiround PIR, where the queries in each round are allowed to depend on the answers received in previous rounds. We show that the capacity of multiround PIR is the same as the capacity of single-round PIR (the result is generalized to also include $T$-privacy constraints). Combined with previous results, this shows that there is no capacity advantage from multiround over single-round schemes, non-linear over linear schemes or from $ε$-error over zero-error schemes. However, we show through an example that there is an advantage in terms of storage overhead. We provide an example of a multiround, non-linear, $ε$-error PIR scheme that requires a strictly smaller storage overhead than the best possible with single-round, linear, zero-error PIR schemes.

研究の動機と目的

• 多ラウンドクエリインタラクションがプライベートインフォメーションリtrieval（PIR）において単一ラウンドスキームよりも容量の優位性を提供するかを調査すること。
• 非線形、$\epsilon$-誤り、または$T$-プライベートPIRスキームが、線形ゼロ誤りスキームと比較して容量の面で優れているかを検討すること。
• 特に多ラウンド設定において、容量とストレージオーバーヘッドのトレードオフを調査すること。
• 多ラウンド非線形$\epsilon$-誤りPIRが、最適な単一ラウンド線形ゼロ誤りスキームよりも低減されたストレージオーバーヘッドを達成する具体的な例を構築すること。

提案手法

• 著者らは、$T$-プライバシー制約下での多ラウンドPIR（MPIR）の容量を情報理論的議論により分析し、既知の単一ラウンドPIR容量と同一であることを証明している。
• 2つの独立したPIRスキームのコピーの対称性および独立性の性質を用いて、容量の等価性を示すエントロピーの等式を導出している。
• 主要な技術的アプローチとして、マルコフ連鎖および条件付き独立性を証明することで、クエリと応答の依存関係が根本的な容量制限に影響しないことを示している。
• 符号化ストレージと適応的クエリを用いて、$N=2$、$K=2$の多ラウンド非線形$\epsilon$-誤りPIRスキームを具体的に構築している。
• このスキームのストレージオーバーヘッドを、単一ラウンド線形ゼロ誤りPIRの理論的最小値と比較し、明確な改善を示している。

実験結果

リサーチクエスチョン

• RQ1 ユーザーとデータベース間の複数ラウンドのインタラクションを許容することで、プライベートインフォメーションリtrievalの容量が向上するか？
• RQ2 多ラウンド設定において、非線形スキームが線形スキームよりも容量に優位性を発揮するか、または$\epsilon$-誤りスキームがゼロ誤りスキームよりも優位性を発揮するか？
• RQ3 多ラウンドPIRは、最適な単一ラウンド線形ゼロ誤りPIRスキームよりも低減されたストレージオーバーヘッドを達成できるか？
• RQ4 符号化ストレージは、PIRにおける低減されたストレージオーバーヘッドとプライバシーの強化を両立させる役割を果たすか？

主な発見

• 多ラウンドPIRの容量は、単一ラウンドPIRと同一であり、$ C = \left(1 + \frac{1}{N} + \cdots + \frac{1}{N^{K-1}}\right)^{-1} $ で与えられる。$T$-プライバシー制約下でも同様である。
• 多ラウンドスキームに比べて単一ラウンドスキームに容量の優位性がない。同様に、非線形スキームに比べて線形スキームに優位性がない。また、$\epsilon$-誤りスキームに比べてゼロ誤りスキームに優位性がない。
• 特定の$N=2$、$K=2$の多ラウンド非線形$\epsilon$-誤りPIRスキームは、任意の単一ラウンド線形ゼロ誤りPIRスキームよりも明確に低いストレージオーバーヘッドを達成している。
• このスキームは、符号化によるストレージオーバーヘッドの低減が、すべてのデータが各データベースにレプリケートされないことでプライバシーを強化できることを示している。
• 結果として、容量は変化しないものの、多ラウンド非線形$\epsilon$-誤り設計によりストレージ効率を顕著に向上できるという根本的なトレードオフが明らかになった。